中国人民银行


中国人民银行关于加强银行数据集中安全工作的指导意见

银发[2002]260号

人民银行各分行、营业管理部、省会（首府）城市中心支行，各政策性银行、国有独资商业银行、股份制商业银行：

　　为加强对银行数据集中工作的指导,防范相关技术风险和管理风险,现就银行实施数据集中的安全工作提出以下意见:

　　一、数据集中是我国银行信息化发展的重大举措,对于我国银行实现集约化管理,提高银行的市场适应能力,降低银行经营风险具有重要意义,但对计算机信息系统的可靠性和安全性也提出了更高的要求。各银行必须高度重视对数据集中安全工作的领导,建立健全计算机安全管理组织,落实计算机安全责任制。各银行计算机安全管理委员会（领导小组）主任委员（组长）为数据集中安全工作的第一责任人。

　　二、加强制度建设,建立与数据集中模式相适应的各项管理制度和内控机制。没有配套管理制度的数据中心和内控机制不完善的业务系统不能投入生产运行。

　　三、加强数据中心管理人员和技术人员的安全培训,提高全员的安全防范意识。要建立系统管理员、网络管理员、软件开发人员和安全管理人员持证上岗制度;要定期对业务操作人员进行业务操作考核。

　　四、各银行应高度重视数据集中总体技术设计的合理性和安全性。数据集中体系结构的合理性直接关系到银行信息系统的整体安全,体系结构的选择要有利于降低技术风险和管理风险。总体技术方案必须经过充分的论证。各银行在实施数据集中前要将总体技术方案和论证意见报中国人民银行备案。

　　五、做好适应数据集中模式的网络建设与改造工作,提高通信网络可用性。网络可靠率（指年无故障运行时间与总运行时间比值）要不低于99.995%,连续故障时间小于2小时。要提高网络的抗攻击能力,严格控制银行网络与国际互联网的连接出口数量,对外联出口要实施严格的安全监控。要充分考虑银行间以及银行与清算（结算）机构间的互连、互通和安全要求,加强银行间数据交换的安全控制,保障银行与非银行组织之间的数据交换安全。

　　六、数据中心是集中模式下银行信息系统技术风险和管理风险最集中的部位。要加强数据中心建设,完善运行安全管理,保障数据中心和业务数据的安全。数据中心建设要遵循国家有关机房建设和管理的规定,达到国家有关防震、防磁、防洪、防火、防雷、防辐射的安全标准;要落实分区制度,运行、开发、维护、培训、生活和业务操作区域要严格分离。数据中心要建立除本银行和监管银行以外的第二方访问的安全控制制度;要认真落实双路供电要求,不间断电源要能保障4小时供电,要保障备份发电机的有效性。空调、消防系统既要满足运行要求,也要充分考虑工作人员健康和安全撤离的需要;监控和报警系统要达到公安部有关标准。要保障数据处理中心周边环境安全,远离加油站、化工厂等各类危险建筑和重要军事目标。要做好数据中心的主机系统、操作系统、数据库系统的安全设计,充分考虑系统备份或系统冗余。主机系统和数据库系统的操作日志至少保留6个月,账务更改记录应保存3年。

　　七、要建立数据强制备份制度,数据完全备份的时间间隔不超过一个工作日,数据完全备份介质的循环周期不能小于7天。要定期对备份数据的有效性进行检查,检查时间间隔不超过30天,每次抽检数据量不低于10%。备份数据要实行异地保存。

　　八、建立强制维护制度和工作人员强制休假制度。强制维护内容包括系统维护、软件维护、数据维护、环境维护。操作人员休假期间,其管理的操作账户应办理移交或注销手续。

　　九、新建系统投入运营前要做好第三方（业主和开发承建单位之外）测试和验收工作。测试内容至少包括数据一致性测试、系统可用性测试、数据完整性测试、系统综合压力测试和系统健壮性测试等,并建立相应的测试档案,未经第三方测试的新建系统不能通过验收,不得技入生产运行。新建应用系统投入生产运行前应进行不少于1个月的模拟运行和不少于3个月的试运行。

　　十、数据集中期间新旧系统的切换工作对银行业务的连续性影响重大。要高度重视数据集中前后新旧系统的切换工作,制定详细的切换方案和应急方案,并在模拟系统试验成功后方可实施,以确保业务系统平稳过渡。系统切换工作要尽量选择对银行客户影响较小的时间段进行。系统切换时间超过一个工作日,需至少提前5个工作日发布提示公告,并提供应急服务途径。

　　十一、为保障银行业务的连续性,确保银行稳健运行,实施数据集中的银行必须建立相应的灾难备份中心。数据集中初期的灾难备份必须能支持信息通过通讯网络从生产中心到备份中心的电子传送。数据集中两年内必须实现备份中心与生产中心相互镜像,支持双向恢复,保证数据一致性。

　　十二、灾难备份中心的建设可采取自建或联合共建等方式,也可以利用本银行外其他企业（组织）提供的灾难备份服务。向银行提供灾难备份服务的企业（组织）需获得中国人民银行的资质认可。

　　十三、要制订业务连续性计划，保障业务连续性及有效性。业务连续性计划应报中国人民银行备案。业务连续性计划要定期演练，每年至少演练一次。

中国人民银行

二○○二年八月二十六日

随着经济社会的发展与人口的流动，我国农村对基层司法的需求越来越大。根据2003年的数据，全国大约是平均285人一起民事案件，当前我国农村人口占全国总人口数量的60%，从数量方面看，这表明我国潜在的司法需求主要来自农村，如果仅限于满足城市人口的司法需求就无法真正实现我国的法治蓝图。另一方面，尽管我国现代化进程很快，但是据统计，目前我国城市人口的增长比例为每年1%，照此进度我国要实现较全面的城市化大概还需要40年左右。因此，中国农村对司法的需求不但巨大，而且还会持续较长一段时期。


转型时期的中国农村基层司法主要呈现出以下几个特征：第一，经济性。随着市场经济的发展，农民开始全方位地参与各种经济活动，逐利性使农村矛盾中的经济特性日益显现出来，而不再以家长里短、婆媳纠纷为典型形式，农村招商引资、土地承包经营、土地征用补偿安置、房屋拆迁、农村基础设施建设、追讨工资、工伤抚恤等新问题不断显露出来。第二，亲缘性。农村“熟人社会”的根本格局并未被打破，农民参与经济活动主要仍以亲友合资或合伙、亲戚等集体外出打工为典型形式，发生纠纷的当事人之间存在不同程度的亲戚邻里关系。第三，简化性。复杂繁琐的诉讼程序被视为当代司法文明的体现，但与此同时却带来诉讼成本提高与诉讼效率低下的弊端，由于农村当事人的法律素养普遍较低，不能明确区分严格的诉讼程序与诉讼阶段，因而，他们只希望法院能以最为简便快捷的方式尽快结束诉讼。不论承认与否，农村与城市司法确实呈现出不同特征，这是当代中国司法无法回避且必须面对的一个重大现实，因此，高度重视进而有针对性地应对我国农村基层司法的特殊需求显得尤为必要。


重中之重是要结合农村现实，提高解决实际问题的能力，而不是只会高谈阔论、纸上谈兵。“法律只要不以民情为基础，就总会处于不稳定状态。民情是一个民族唯一的坚强耐久的力量。”法院必须秉持“公正司法、一心为民”的工作理念，时刻注重从农村基层这一特殊大环境出发来开展工作。法官应深入农村、贴近农民，平衡好法律规则与社情民意的关系，要结合特定的社会环境和社会效益来考虑，在现实和法律之间寻找一个切入点，找到合法、合情、合理的解决方案，而不是成为法律的“自动售货机”。正如苏力所言：“一个社会的法律的全部合法性最终必须而且只能基于这个社会的认可，而不是任何国外的做法或抽象的原则。最终说了算的，必须是以各方面表现出来的民意。”对于发生纠纷的农民，法官应极力说服他们心平气和理性维权，避免农民采取过于偏激极端的自救手段而使矛盾升级；针对农民文化素养和法律知识匮乏的现状，法官应加大基本法律的普及力度，通过举办民事诉讼宣传栏，将民事审判流程、诉讼费收取标准等诉讼知识予以张贴明示，从而提高农民的诉讼能力；在法庭审判及裁判文书中应当析法释明、充分说理，并引入判后答疑制度,使当事人从心理上更容易接受法院判决。


精简办案程序，灵活高效地处理农村纠纷。严密的法律体系与纷繁复杂的诉讼程序对农村基层司法不仅无法发挥出其优越性，相反会成为高效解决农村纠纷的桎梏，在此意义上而言，现代司法与乡土生活存在一种深沉的张力，因为农民不能充分理解诉讼程序的实质意义，更不能期望他们会在不同的诉讼阶段展开相应的诉讼活动。况且，受传统观点的持续影响，农民对于诉讼实体正义的追求远甚于程序正义，一味拘泥于严格的程序主义只会削弱农村当事人对法院以及法律的信任感。因此，基层法官应精简办案程序，尝试小额诉讼案件快速处理机制，提高诉讼效率，降低诉讼成本，通过灵活简便的形式实现当事人的程序利益。


拓宽办案思路，建立健全多元化解纠纷机制。必须清醒地认识到，诉讼只是定分止争的一种手段，而不是唯一途径。司法与社会具有互动关系，应该建立健全司法与社会联动、诉讼与调解相衔接的纠纷解决机制。想要更为妥善地解决我国农村矛盾，应当建立诉讼、民间调解、仲裁等多管齐下的纠纷化解模式，而不是仅靠基层法官的单打独斗。


（作者单位：西南政法大学；重庆市石柱土家族自治县人民法院）